Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных пользователей сайта onceover.ru (далее: Сайт, сервис OnceOver). Политика издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон).

1.2. Оператор персональных данных: Луцков Дмитрий Викторович, ИНН 780408844508, плательщик налога на профессиональный доход (самозанятый) (далее: Оператор). Адрес для обращений по вопросам персональных данных: показать адрес.

1.3. Политика опубликована в открытом доступе по адресу onceover.ru/privacy и действует для всех персональных данных, которые Оператор получает через Сайт. На сайты третьих лиц, на которые ведут ссылки с Сайта (продавцы билетов, Авиасейлс, сайты авиакомпаний), политика не распространяется.

1.4. Согласие на обработку персональных данных даётся отдельным документом, «Согласием на обработку персональных данных» (onceover.ru/consent), отметкой в отдельном поле формы. Использование Сайта само по себе согласием не является.

1.5. Термины политики понимаются так, как их определяет статья 3 Закона. Пользователь: любое лицо, которое пользуется Сайтом.

1.6. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для цели обработки; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде; защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

2. Цели обработки персональных данных

2.1. Цели: а) прислать письмо для подтверждения адреса и одно письмо, когда сервис откроется для всех (форма «Сообщить о запуске»); б) зарегистрировать учётную запись, обеспечивать вход в неё и давать доступ к её функциям (подборка, сохранённые настройки поиска); в) присылать письма о работе сервиса тем, кто их включил; г) защищать учётные записи от подбора пароля и Сайт от злоупотреблений; д) подтверждать, что согласие было дано (журнал согласий).

е) считать посещения и понимать, как пользуются Сайтом и поиском (Яндекс Метрика).

ж) ответить на сообщение, отправленное через форму «Написать нам» на странице «Контакты», и вести переписку по нему.

з) рассмотреть заявление правообладателя, отправленное через форму «Написать нам» с темой «Заявление правообладателя», и вести переписку по нему.

и) считать поиски и понимать, где поиск помогает, где люди останавливаются и на какие маршруты собирать цены заранее (журнал поиска).

2.2. Рекламные рассылки третьих лиц, продажа данных и передача их для рекламы третьих лиц целями обработки не являются и не осуществляются.

3. Правовые основания обработки

3.1. Правовыми основаниями являются: Федеральный закон № 152-ФЗ «О персональных данных»; для писем также Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18).

3.2. Для целей 2.1 а), б), в) основанием является согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для цели д) исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона); для цели г) законный интерес Оператора в защите Сайта и учётных записей (п. 7 ч. 1 ст. 6 Закона), при условии, что права субъекта не нарушаются.

Для цели е) основанием является законный интерес Оператора знать, как используется Сайт (п. 7 ч. 1 ст. 6 Закона), при условии, что права посетителя не нарушаются. Метрика загружается с первой страницы Сайта, отдельного согласия на неё Оператор не запрашивает, об этом сообщает уведомление на Сайте; на страницах, открытых по ссылке из письма, она не загружается. Вебвизор (запись действий на странице) и карта кликов выключены. Посетитель может запретить cookie в настройках браузера. Без cookie не работает вход, а без входа нет поиска новых цен, только уже собранные данные. Если вместе с cookie запретить и хранилище браузера, Сайт не запомнит настройки экрана, например тему.

Для цели ж) основанием является согласие субъекта, данное отметкой в форме «Написать нам» (п. 1 ч. 1 ст. 6 Закона).

Для цели з) основания: согласие субъекта, данное отметкой в форме «Написать нам» (п. 1 ч. 1 ст. 6 Закона), и законный интерес Оператора в рассмотрении заявления (п. 7 ч. 1 ст. 6 Закона).

Для цели и) основанием является законный интерес Оператора знать, как используется поиск (п. 7 ч. 1 ст. 6 Закона), при условии, что права посетителя не нарушаются.

4. Объём и категории обрабатываемых данных

4.1. Форма «Сообщить о запуске»: адрес электронной почты, язык страницы, время отправки писем подтверждения и их число, время подтверждения адреса, отписки и отправки письма о запуске.

4.2. Учётная запись: адрес электронной почты; имя; хеш пароля; отметка о подтверждении адреса; сессии входа (IP-адрес, сведения о браузере, время). То, что пользователь сохраняет сам: настройки поиска, подборки, короткие ссылки на поиск, журнал действий в поиске, отметки о ценах у продавцов, согласия на письма. Подборкой можно поделиться по ссылке: ссылка работает 30 дней и отзывается кнопкой, хранится только её хеш. Тот, кто получил ссылку, видит без входа билеты, цены и условия поиска этой подборки, но не имя и не заметки.

4.3. Журнал безопасности: IP-адрес, адрес электронной почты при неудачной попытке входа, время и адрес запроса. Защита регистрации: IP-адрес и время новой регистрации, без связи с учётной записью; какие пары открывала учётная запись. Письма по ссылке-приглашению: адрес электронной почты и время. Журнал согласий: хеш адреса электронной почты, IP-адрес, дата и время, форма, номер версии текста согласия, время подтверждения и отзыва.

4.4. Яндекс Метрика: cookie-файлы Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц (адрес страницы поиска включает маршрут и даты), источник перехода, переходы по внешним ссылкам.

4.5. Журнал поиска: случайный номер, который действует только в одной вкладке браузера; время и экран; ход поиска: маршрут, даты, число пассажиров, класс и валюта, выбранные фильтры, открытые пары дат, переходы к продавцам с ценой, на каком шаге остановился поиск, показ просьбы об отзыве и ответ на вопрос, нашли ли билет, с комментарием, если его написали. Имени, адреса электронной почты и IP-адреса в журнале нет: пока человек не вошёл, журнал не говорит Оператору, кто он. Если человек войдёт в той же вкладке, номер останется прежним: записи с момента входа будут связаны с его учётной записью (п. 4.2), а записи этой вкладки, сделанные до входа, можно будет сопоставить с ней по номеру. Оператор такого сопоставления не делает. После удаления учётной записи записи, сделанные до входа, остаются без связи с человеком и удаляются в общий срок (п. 5.3).

4.6. Форма «Написать нам»: адрес электронной почты для ответа, имя (если его указали), тема и текст сообщения, язык страницы, время отправки; ответы Оператора на сообщение и время их отправки.

4.7. Заявление правообладателя: те же данные, что в п. 4.6, и сведения, которые заявитель сам указал в заявлении (о произведении, о своих правах, адрес страницы).

4.8. Cookie: cookie сессии ставится только после входа и действует 7 дней. Настройки экрана, подсказки и черновик подборки хранятся в браузере на устройстве человека; у вошедшего часть настроек сохраняется и в учётной записи.

Cookie Яндекс Метрики ставит сама Метрика, срок их действия до одного года.

4.9. Специальные категории персональных данных и биометрические данные не обрабатываются.

5. Порядок и условия обработки

5.1. Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из п. 5.6, обезличивание, блокирование, удаление, уничтожение. Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки не принимается.

5.2. Данные обрабатываются с согласия субъекта, кроме случаев, когда Закон допускает обработку без него (п. 3.2).

5.3. Сроки хранения: адрес из формы «Сообщить о запуске», который не подтвердили, удаляется через 7 дней после последнего письма; после отписки через 30 дней; после письма о запуске через 30 дней. Учётная запись и всё, что в ней сохранено, хранятся до её удаления пользователем или отзыва согласия; ссылка для входа из письма действует 30 минут, сессия 7 дней. Записи журнала поиска, не связанные с учётной записью, удаляются через 2 года вместе с комментарием к ответу, нашли ли билет; записи, связанные с учётной записью, удаляются вместе с ней. Журнал безопасности хранится 90 дней. IP-адрес новой регистрации и открытые учётной записью пары хранятся 2 дня; адрес, на который ушло письмо по ссылке-приглашению, 90 дней. Учёт использованных проверок цены и платежей остаётся после удаления учётной записи без срока: это счёт расхода, в нём только номер, который после удаления ни на кого не указывает. Запись журнала согласий хранится, пока согласие действует, и 3 года после его отзыва или прекращения обработки; запись о согласии с адреса, который так и не подтвердили, удаляется вместе с этим адресом. Отметки о ценах у продавцов после удаления учётной записи остаются без связи с человеком: это наблюдение о цене, а не сведения о человеке.

Сообщения из формы «Написать нам» и ответы на них хранятся в базе данных Сайта и удаляются через 365 дней после последнего сообщения в переписке: человека или Оператора.

Заявление правообладателя и переписка по нему хранятся 3 года после последнего сообщения этой переписки.

5.4. Обработка прекращается при достижении цели, по истечении срока, при отзыве согласия или при выявлении неправомерной обработки. Согласие на обработку персональных данных можно отозвать в любой момент: кнопкой удаления на странице учётной записи или письмом на показать адрес с темой «Отзыв согласия на обработку персональных данных»; согласие, данное в форме «Сообщить о запуске», отзывает также ссылка отписки в её письмах. Ссылка отписки в письмах о работе сервиса и их выключение на странице учётной записи отзывают только согласие на эти письма: учётная запись и её данные остаются.

5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базе данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона). Распространение персональных данных не осуществляется. Трансграничная передача персональных данных осуществляется только в одном случае: письмо, которое человек сам отправляет на адрес электронной почты домена Сайта (в том числе показать адрес или ответ на письмо Сайта), проходит через почтовую маршрутизацию Cloudflare, Inc. (США), которая пересылает его в почтовый ящик Оператора. При этом передаются адрес отправителя и текст письма. Кто не хочет такой передачи, может написать через форму «Написать нам»: сообщение сохраняется только в базе данных Сайта.

5.6. Данные передаются только: сервису рассылок (SMTP.BZ (smtp.bz), Россия) для доставки писем (адрес и текст письма); Cloudflare, Inc. (США) в случае, названном в п. 5.5 (адрес отправителя и текст письма); государственным органам в случаях, прямо предусмотренных законом.

ООО «ЯНДЕКС» (Российская Федерация) получает сведения Метрики и обрабатывает их по своим условиям.

5.7. Оператор принимает меры защиты по статье 19 Закона: соединение с Сайтом и резервные копии шифруются, учётные данные для входа в базу данных есть только у Оператора. Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки статьи 21 Закона.

6. Блокирование, уточнение и уничтожение. Ответы на запросы

6.1. При выявлении неправомерной обработки или неточных данных по обращению субъекта или запросу Роскомнадзора Оператор блокирует эти данные на время проверки.

6.2. Если неточность подтверждена, Оператор уточняет данные в течение 7 рабочих дней со дня представления сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней со дня выявления и уведомляет об этом субъекта.

6.4. При достижении цели обработки Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено федеральным законом. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если для их обработки нет иного основания, предусмотренного Законом.

6.5. Если субъект подтвердит, что данные получены незаконно или не нужны для цели обработки, Оператор уничтожает их в течение 7 рабочих дней.

6.6. Данные уничтожаются удалением из базы данных. В зашифрованных резервных копиях удалённое остаётся, пока копия не заменена новой, не дольше 14 дней; копия используется только для восстановления сервера после сбоя.

6.7. Запросы о своих данных (сведения об обработке, уточнение, блокирование, уничтожение) направляются письмом на показать адрес с темой «Запрос» с того адреса электронной почты, о котором идёт речь. Ответ даётся в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

7. Ответственность

7.1. Оператор несёт ответственность за нарушение Закона в соответствии с законодательством Российской Федерации.

8. Разрешение споров

8.1. К политике и к отношениям между пользователем и Оператором применяется право Российской Федерации. Субъект вправе в любой момент обратиться в Роскомнадзор или в суд.

9. Заключительные положения

9.1. Оператор вправе изменять политику. Новая редакция публикуется по адресу onceover.ru/privacy с новым номером версии и действует с момента публикации.

9.2. Вопросы по политике направляются на показать адрес. Версия политики: ru-privacy-2026-11-09.